eustella.com — 62/100 (Riesgo de privacidad medio)
Último análisis
AI Newsrooms Technology GmbH · eustella.com
Detalles del informe
Riesgo de privacidad medioeustella hace fuertes promesas de privacidad — no vende datos, no los comparte con terceros, no entrena IA con tus datos y todo el procesamiento permanece en la UE —, pero esto es texto de marketing, no una política de privacidad vinculante, y los detalles críticos sobre la recopilación, retención, subprocesadores y derechos de los usuarios están ausentes en el texto proporcionado.
eustella se posiciona como la alternativa europea soberana a los asistentes de IA con sede en EE. UU., con compromisos repetidos y específicos de procesamiento de datos solo en la UE, sin entrenamiento de modelos con datos de usuarios y sin compartir datos. Sin embargo, el texto analizado es una página de destino y preguntas frecuentes, no la política de privacidad ni los términos de servicio reales. Los documentos legales vinculados (Política de Privacidad, Subprocesadores, Términos de Servicio, etc.) no se proporcionaron para su revisión. Esto crea una brecha significativa entre las fuertes afirmaciones de marketing y los compromisos legales verificables. Los detalles clave — qué datos se recopilan, cuánto tiempo se retienen, qué subprocesadores se utilizan, cómo se ejercen los derechos de los usuarios y cómo las funciones agentivas manejan datos sensibles — siguen siendo opacos.
Evaluación por categoría
Desglose de la política en las principales áreas de cumplimiento. Bueno = sólido, regular = mixto, deficiente = preocupante.
Las preguntas frecuentes mencionan funciones como 'memoria privada' y tareas agentivas que inherentemente recopilan datos amplios, pero no hay detalles sobre qué datos se recopilan o minimizan.
Las afirmaciones de marketing son claras y específicas, pero la política de privacidad real no se proporcionó; la página de destino carece de detalles sobre retención, categorías de datos y fines del procesamiento.
Declara explícitamente que los datos nunca se venden ni se comparten con terceros, aunque la lista de subprocesadores (vinculada pero no proporcionada) podría matizar esto.
Afirma repetidamente que todos los datos permanecen en centros de datos de la UE sin transferencias a EE. UU., China o terceros países — un fuerte posicionamiento soberano si se cumple en la práctica.
Declara explícita y repetidamente que los datos de los usuarios no se utilizan para entrenar modelos de IA, lo cual es una clara posición de exclusión por defecto (opt-out por defecto).
Existe una página para solicitudes de eliminación, pero no hay información sobre acceso, portabilidad, rectificación, oposición o cómo ejercer cualquier derecho del RGPD más allá de la eliminación.
Hallazgos clave
Cláusulas destacadas, problemas o buenas prácticas detectadas (críticos primero)
Las funciones agentivas procesan categorías de datos altamente sensibles sin salvaguardas divulgadas
eustella ofrece agentes para finanzas ('Empieza a invertir con 50 €', 'Rastrea mis gastos mensuales', 'Desmitifica mi declaración de impuestos', 'Gestiona criptoactivos'), salud ('Arregla mi rutina de sueño', 'Crea una rutina de cuidado de la piel') y asuntos legales ('Explica un contrato legal'). Estos involucran datos de categorías especiales o altamente sensibles bajo el RGPD, pero no se proporciona información sobre protecciones mejoradas, EIPD (Evaluaciones de Impacto de Protección de Datos) o salvaguardas específicas para estas actividades de procesamiento.
No hay contenido de la política de privacidad disponible para revisión
El sitio enlaza a una Política de Privacidad, Política de Privacidad del Sitio Web, Subprocesadores, Términos de Servicio y Centro de Confianza, pero ninguno de estos documentos fue proporcionado. Todas las evaluaciones de privacidad se basan únicamente en afirmaciones de marketing y respuestas de preguntas frecuentes, no en texto legal vinculante.
Fuerte compromiso de no entrenamiento, pero no en el texto legal revisado
Las preguntas frecuentes afirman que 'eustella no utiliza tus datos para entrenar modelos' — un compromiso de privacidad crítico. Sin embargo, esto aparece en texto de marketing/preguntas frecuentes, no en una política de privacidad o términos de servicio revisados. El compromiso legal vinculante sigue sin verificarse.
La afirmación de no compartir datos necesita la matización de los subprocesadores
Las preguntas frecuentes afirman que 'eustella no comparte tus datos con terceros', pero el sitio enlaza a una página de Subprocesadores. Los subprocesadores son terceros que procesan datos en nombre del responsable del tratamiento. La aparente contradicción entre 'no compartir' y tener subprocesadores necesita aclaración — la lista de subprocesadores no se proporcionó para su revisión.
La afirmación de procesamiento de datos solo en la UE es fuerte pero no verificada
Las preguntas frecuentes afirman que 'Todos los datos se almacenan y procesan exclusivamente en centros de datos europeos dentro de la UE. No se transfieren datos a EE. UU., China ni a ningún otro tercer país'. Esta es una fuerte afirmación de soberanía, pero sin revisar los detalles reales de la infraestructura y la lista de subprocesadores, no se puede verificar — especialmente porque los proveedores de la nube a menudo tienen empresas matrices fuera de la UE sujetas a jurisdicciones extranjeras.
Modelos de pesos abiertos seleccionados independientemente del origen del entrenamiento
Las preguntas frecuentes afirman que los modelos son 'seleccionados por ser los más fuertes disponibles, independientemente de dónde fueron entrenados'. Esto significa que los modelos en sí pueden haber sido entrenados con datos procesados fuera de la UE, aunque la inferencia se ejecute en la UE. Esto no es una violación del RGPD, pero es un matiz que falta en la narrativa de soberanía.
Resumen para el usuario
La historia de privacidad de eustella es convincente en la superficie: alojamiento solo en la UE, sin entrenamiento con tus datos, sin venta ni compartir. Pero deberías leer la política de privacidad real y la lista de subprocesadores antes de confiar en ella con información sensible, especialmente dadas las funciones agentivas que actúan en tu nombre en finanzas, viajes y planificación personal.
Postura de cumplimiento
El lenguaje de marketing está fuertemente alineado con los principios del RGPD (Reglamento General de Protección de Datos) (minimización de datos, soberanía, sin uso secundario), pero sin la política de privacidad real, el DPA (Acuerdo de Procesamiento de Datos) y la documentación de subprocesadores, no se puede verificar el cumplimiento. La existencia de páginas dedicadas para solicitudes de eliminación, subprocesadores y un centro de confianza es alentadora pero insuficiente sin la revisión del contenido.
Transferencias en la UE
eustella afirma explícitamente que todos los datos se almacenan y procesan exclusivamente en centros de datos de la UE sin transferencias a EE. UU., China o terceros países. Esta es una afirmación fuerte que, si es cierta, elimina la necesidad de Cláusulas Contractuales Tipo u otras salvaguardas de transferencia. Sin embargo, esta afirmación se hace en texto de marketing, no en un documento legal revisado, y la lista de subprocesadores (no proporcionada) podría revelar proveedores de infraestructura con empresas matrices fuera de la UE.
Señales detectadas
Datos y prácticas específicas identificadas en el texto
Fragmentos de evidencia
Citas directas de la política que respaldan estos hallazgos
eustella does not sell your data. eustella does not share your data with third parties. eustella does not use your data to train models.
All data is stored and processed exclusively in European data centres within the EU. No data is transferred to the US, China, or any other third country.
eustella runs on open-weight AI models — selected for being the strongest available, regardless of where they were trained — hosted entirely on European infrastructure.
eustella owns the entire stack, so your data never leaves the EU.
Your requests are never routed through closed US APIs like OpenAI, Google, or Anthropic.
Ausente o poco claro
- Texto real de la política de privacidad no proporcionado
- Lista de subprocesadores no proporcionada
- Períodos de retención de datos no especificados
- Sin detalles sobre prácticas de cookies o rastreo
- Sin información de contacto del DPO proporcionada
- No se menciona la EIPD para procesamiento de alto riesgo
- Sin detalles sobre cómo se pueden ejercer los derechos de los usuarios (acceso, portabilidad, rectificación, oposición)
- Sin detalles sobre los procedimientos de notificación de violaciones de datos
- Sin información sobre restricciones de edad o datos de menores
- Sin detalles sobre el procesamiento de datos de pago (Stripe, etc.)
- Sin detalles sobre cómo la función de 'memoria privada' almacena y protege los datos
- Sin detalles sobre el procesamiento de datos de la función 'Soul'
- Sin información sobre los procedimientos de acceso de las fuerzas de seguridad
Preguntas que hacer
- ¿Qué subprocesadores procesan los datos de los usuarios, y alguno de ellos es una filial de una empresa no europea sujeta a jurisdicción extranjera (por ejemplo, proveedores de nube de EE. UU.)?
- ¿Qué categorías de datos específicas se recopilan y retienen de las funciones agentivas que manejan consultas financieras, de salud y legales?
- ¿Se ha realizado una Evaluación de Impacto de Protección de Datos (EIPD) para las funciones agentivas que procesan datos personales sensibles?
- ¿Cuáles son los períodos de retención de datos para el historial de chat, la memoria privada y los resultados de las tareas del agente?
- ¿Cómo pueden los usuarios ejercer sus derechos bajo el RGPD de acceso, rectificación, portabilidad y oposición al procesamiento — más allá de la simple eliminación?
- ¿Qué salvaguardas impiden que los modelos de pesos abiertos registren o exfiltren los prompts de los usuarios durante la inferencia en la infraestructura europea?
- ¿Cómo se procesan los datos de pago — directamente o a través de un proveedor de pagos, y bajo qué términos?
- ¿Qué sucede con los datos de los usuarios si eustella es adquirida por una entidad no europea?
Compartir este análisis
Cualquiera con este enlace puede ver el resultado anterior.
Creado por DentroChat
Chat de IA 100 % europeo para todos
Chatea con la IA, trabaja con archivos, genera imágenes y busca en la web. Los datos permanecen en Europa.
Otras políticas de privacidad analizadas
Ver todasapp.klang.ai
62/100
Riesgo de privacidad medioKlang AI recopila contenido de audio y vídeo potencialmente sensible, lo comparte con múltiples proveedores de IA y se reserva el derecho de usar los datos cargados para mejorar sus propios algoritmos sin ofrecer una opción de exclusión, aunque mantiene la mayor parte del procesamiento en la UE y aplica retención cero de datos con sus subprocesadores de IA.
Ver informe →cursor.com
62/100
Riesgo de privacidad medioCursor (Anysphere) promete no usar sus entradas de código para el entrenamiento de IA por defecto y no vende sus datos, pero recopila una amplia gama de datos personales y de uso, los envía a EE. UU. con salvaguardas de transferencia vagas, y deja sin especificar detalles clave como los períodos de retención y las bases legales.
Ver informe →lhv.com
62/100
Riesgo de privacidad medioLHV Bank recopila una amplia gama de datos personales y financieros, los comparte ampliamente con agencias de prevención de fraude e intermediarios de pago, y se basa fuertemente en el interés legítimo para marketing y análisis, pero sí cubre los derechos del RGPD (GDPR) y utiliza revisión manual para las decisiones de elaboración de perfiles.
Ver informe →cake.com
62/100
Riesgo de privacidad medioCAKE.com proporciona derechos de datos estándar de la UE y salvaguardas de transferencia, pero recopila datos de vigilancia laboral altamente intrusivos, como capturas de pantalla, ubicación en segundo plano y uso de aplicaciones, en nombre de los empleadores, quienes actúan como los responsables del tratamiento de los datos de sus empleados.
Ver informe →